Динеш Венкатесан (Dinesh Venkatesan) сообщил в блоге компании, что вирусная программа записывает все совершаемые разговоры и затем сохраняет их на карте памяти смартфона как звуковые файлы в формате AMR.
![](https://resizer.mail.ru/p/70170116-488d-5198-8e8d-5032681f3bbd/AQAK5xtNglUd99kobg795UmDMRzcOshk9fIlcs2ooy83nCeJuWFju5_UsVOvVEfDQQD5LDIvvfAjU9m9UM8JoKPloYI.jpg)
После установки программой создается конфигурационный файл, где перечисляются параметры удаленного сервера. Динеш Венкатесан не исключает, что, возможно, записываемые разговоры пересылаются на этот сервер.
Судя по скриншотам, опубликованным в блоге, приложение называется Android System Messenger, т.е. в названии никак не упоминается запись разговоров, и неискушенный пользователь может подумать, что утилита создана для отсылки каких-то системных сообщений.
![](https://resizer.mail.ru/p/e31527a1-a548-5efe-8e8b-5f3f562b728c/AQAKuFDd4V8PzD6QhmNmihTEZtIwLTH0aeO3Bbrky_3Pk17BvTfzGv_0GFLmGjOBV5k_uMEU3j3BMy3sQldp-o8jmwY.jpg)
Каким образом распространяется программа, не уточняется, однако в официальном Android Market ее не найти.
К слову, в Android Market существует великое множество приложений, способных записывать разговоры в формате AMR, но ни одно из них данные никуда не отправляет и хранит их в памяти устройства.
Хотя, честно говоря, непонятно, зачем создателю вируса слушать телефонные разговоры со всего мира, и какой сервер выдержит эти данные в случае массового распространения зловредной программы.